นโยบายความเป็นส่วนตัว ufs365 — การคุ้มครองและการใช้ข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลส่วนบุคคลที่ ufs365 เก็บรวบรวม

ufs365 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นในการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

ข้อมูลที่ให้ไว้โดยตรง (Data Provided Directly):

• ชื่อ-นามสกุลที่แท้จริง ซึ่งต้องตรงกับบัตรประชาชนหรือเอกสารราชการ
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่ในประเทศไทย
• อีเมลแอดเดรส (ถ้ามี) สำหรับการแจ้งเตือนและการรีเซ็ตรหัสผ่าน
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
• ข้อมูลบัญชีธนาคารหรือวิธีการชำระเงิน สำหรับการฝากและถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชนหรือหนังสือเดินทาง) ในกรณีที่ระบบร้องขอ

ข้อมูลที่เก็บโดยอัตโนมัติ (Automatically Collected Data):

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์
• ประวัติการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ประวัติการเล่นเกมและธุรกรรมทั้งหมด

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ufs365 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย และประโยชน์อันชอบด้วยกฎหมาย โดยมีวัตถุประสงค์ดังนี้

• การให้บริการ: ประมวลผลการลงทะเบียน ยืนยันตัวตน จัดการบัญชี และดำเนินธุรกรรมทางการเงิน
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) และข้อกำหนดด้านการรู้จักลูกค้า (KYC)
• การบริการลูกค้า: ตอบสนองคำขอ แก้ไขปัญหา และสื่อสารกับสมาชิกผ่านช่องทางที่ลงทะเบียนไว้
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และระบบโดยรวม
• การตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร โดยสมาชิกสามารถยกเลิกการรับได้ตลอดเวลา

3. การแชร์ข้อมูลกับบุคคลที่สาม

ufs365 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม ufs365 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ KYC ผู้ดูแลระบบ Cloud และผู้พัฒนาซอฟต์แวร์ ซึ่งทั้งหมดอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการยุติธรรม
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลที่จำเป็นขั้นต่ำกับพันธมิตรด้านความปลอดภัยเพื่อตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย

4. มาตรการรักษาความปลอดภัยข้อมูล

ufs365 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับองค์กร ประกอบด้วย

• SSL/TLS 256-bit Encryption: การเข้ารหัสข้อมูลทุกการส่งผ่านระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ ufs365
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบได้รับการเข้ารหัสด้วยอัลกอริทึมมาตรฐานสากล
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบกิจกรรมที่น่าสงสัยแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงภายใน: พนักงาน ufs365 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น (Least Privilege Principle)
• การสำรองข้อมูลและการกู้คืน: ระบบ Backup อัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล

แม้ ufs365 จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ufs365 จะแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุดหากตรวจพบเหตุการณ์ที่อาจกระทบต่อข้อมูลส่วนบุคคล

5. คุกกี้และเทคโนโลยีการติดตาม

ufs365 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบ การตั้งค่าภาษา และความปลอดภัยของเซสชัน ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของเว็บไซต์
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่ผู้ใช้เลือกไว้ เช่น ขนาดตัวอักษรหรือธีมสี

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์ ufs365

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

ufs365 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสมเหตุสมผลดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่สมาชิกยังคงใช้บริการ ufs365
• ข้อมูลทางการเงินและธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้านการต่อต้านการฟอกเงิน
• บันทึก Log การใช้งาน: เก็บรักษา 90 วัน เพื่อการตรวจสอบความปลอดภัย
• บัญชีที่ยกเลิก: ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบหรือทำให้ไม่ระบุตัวตนภายใน 30 วันหลังการยกเลิกบัญชี

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ufs365 ทุกท่านมีสิทธิ์ดังต่อไปนี้

8. การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการ ufs365 ได้อย่างมีประสิทธิภาพ ข้อมูลบางส่วนอาจถูกประมวลผลในระบบที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ufs365 รับประกันว่า

• การโอนข้อมูลเป็นไปตามกรอบทางกฎหมายที่กำหนดไว้ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง
• ประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการประมวลผลข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศทุกราย

9. ความเป็นส่วนตัวของผู้เยาว์

ufs365 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้เห็นเป็นใจ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ ufs365 จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ufs365 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับคำร้องเรียนจากสมาชิก

หากคุณมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ ufs365 ผ่านช่องทางต่อไปนี้

• LINE Official: @ufs365
• Telegram: @ufs365support
• อีเมล: [email protected]

ufs365 มุ่งมั่นตอบกลับทุกคำร้องที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงแก้ไขเป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะมีการแจ้งให้สมาชิกทราบผ่านช่องทางการสื่อสารหลักของ ufs365 การใช้บริการต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว